Téléphones d'occasion et données privées : une menace

Publié le 24 mars 2011 , par Mathieu Chartier - mis à jour le 24 mars 2011 à 12h - dans High-Tech, Téléphonie & VoIP - Mots clés : Téléphonie mobile, données personnelles

Alors que le marché des téléphones d'occasion est très actif, il peut être inquiétant de voir que des données personnelles sont en jeu...

Ethical hacker vient de publier les résultats de son analyse menée au Royaume-Uni qui montrent que la moitié des téléphones mobiles et cartes SIM d'occasion contiennent encore certaines données privées concernant leur ancien propriétaire. Il suffirait en effet d'un lecteur de cartes SIM et d'un logiciel de récupération pour découvrir toutes sortes de données plus ou moins sensibles. Données qui peuvent dans certains cas rester accessibles même si l'ancien propriétaire a fait l'effort de les effacer à la main ou a redémarré le mobile en mode usine.

Ethical Hacker s'est procuré 35 téléphones divers et variés ainsi que 50 cartes SIM sur le marché de l'occasion, dans des boutiques spécialisées ou sur les sites de vente entre particuliers sur Internet, comme eBay. Résultat, sur 19 de ces mobiles et 27 de ces cartes SIM, ce sont au total 247 éléments qui ont été facilement extraits. Il s'agit de quelques photos (dont parfois des images pornographiques) mais aussi d'identifiants et de mots de passe pour les réseaux sociaux, voire - encore plus gênant - de données bancaires. Codes PIN et courriers privés ont également été retrouvés.

eBay Telephone Mobiles.PNG

La rubrique téléphones d'eBay.fr regorge de mobiles d'occasion

En parallèle, une étude a été menée pour connaître le comportement des gens lorsqu'ils vendent leur ancien téléphone mobile. 80% des sondés ont affirmé systématiquement nettoyer leurs téléphones avant de les vendre, mais seulement 60% disent être certains d'avoir supprimé 100% des données personnelles que contenaient leurs mobiles. Jason Hart, chargé de cette étude et vice-président de CryptoCard, explique que le moyen le plus sûr d'effacer ses données avant la vente d'un téléphone est de "détruire la carte SIM" avant de "vérifier deux fois que toutes les données personnelles ont été supprimées du mobile", qu'il s'agisse du carnet de contacts, des photos, des comptes e-mails, des SMS et de tout ce que peut contenir un téléphone moderne.

Pour lui, il en va de la sécurité de nombreuses informations personnelles, surtout avec l'essor des smartphones qui contiennent désormais bien plus que de simples messages échangés entre amis...

100€ la carte mini-ITX pour Sandy Bridge de Gigabyte   Xperia Play : les jeux de 1 à 12€

Dernières réactions

dackone - le 24/03/11 à 12:31
Je comprends pas bien le rapport entre le fait de détruire la carte SIM et les données contenus dans le téléphone.

En quoi le fait de détruire la SIM va détruire les données dans le téléphone ?
SartMatt - le 24/03/11 à 12:42
Il s'est un peu mal exprimé le bonhomme ^^
Il faut détruire la carte SIM ET faire le nécessaire pour effacer le contenu du téléphone.
Car les deux peuvent contenir des données privées. La SIM peut stocker des contacts, des SMS, l'historique d'appels... Les téléphones les plus basiques n'utilisent que ça comme stockage, mais aujourd'hui la plupart des téléphones stockent aussi des données dans leur propre mémoire, et certains utilisent même exclusivement leur mémoire (l'iPhone par exemple, il peut lire les données de la SIM, mais n'en écrit pas).
dackone - le 24/03/11 à 13:16
C'est bien ce que je pensais, merci pour les précisions, comme toujours. :)
Les commentaires sur ce document sont clos.
  • Tout
  • Hi-Tech
  • Matériel
  • Mac
  • Jeux